🇰🇷 한글 설명
Synapse는 오픈소스 Matrix 홈서버 구현체입니다. 1.152.1 이전 버전에서는 악의적인 연합(federated) 홈서버가 룸 이벤트를 조작하여, Synapse가 페이지네이션 요청하는 클라이언트에게 전체 대화 이력을 제공하지 못하게 만들 수 있습니다. 이로 인해 클라이언트가 룸 대화 이력을 표시하지 못할 수 있으며, 이 취약점은 1.152.1 버전에서 수정되었습니다.
💡 쉬운 설명
다른 서버가 채팅방의 메시지 기록을 일부 숨길 수 있는 문제입니다. 사용자는 이전 대화 내용을 제대로 볼 수 없게 됩니다.
🇺🇸 원문 (English)
Synapse is an open source Matrix homeserver implementation. Prior to 1.152.1, in federated rooms, malicious homeservers can craft room events in such a way that prevents Synapse from providing full history to paginating clients. Clients could therefore fail to display room history. This vulnerability is fixed in 1.152.1.
📍 영향받는 시스템
Synapse 1.152.1 미만 버전을 사용하는 Matrix 홈서버
⚔️ 공격 벡터
악의적인 연합 홈서버가 조작된 룸 이벤트를 전송하여 대화 이력 제공을 방해
🛡️ 대응 방법
Synapse를 1.152.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 Version 값이 1.152.1 이상이면 취약점이 수정된 것이며, 미만이면 업데이트가 필요합니다.
pip show matrix-synapse 2>/dev/null | grep -i '^version'